检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务控制台为各用户组授予应有的权限,并将其加入相应的企业项目,实现人员授权。 步骤4:购买资源并关联企业项目:在云服务控制台购买资源,并选择所属企业项目,实现资源隔离。 后续操作:企业项目管理:在企业管理服务控制台进行人员、资源、财务管理。 开通并创建企业项目 通过本节在企业管理控
后续任务 配置企业IdP:在企业IdP系统中配置单点登录相关参数,决定向华为云提供哪些用户信息。 配置身份转换规则:在“身份转换规则”区域,配置身份转换规则,建立企业管理系统用户与IAM用户组间的映射关系,使得企业管理系统用户登录华为云后,获得对应的华为云操作权限。身份转换规
定义策略”。 图5 创建自定义策略 输入“策略名称”。 图6 输入策略名称 “策略配置方式”选择“JSON视图”。 (可选)在“策略内容”区域,单击“从已有策略复制”,例如选择“EVS FullAccess”作为模板。 此处可以同时选择多个服务的策略,这些策略的作用范围必须一致,
开启操作保护后,执行敏感操作时,需要输入验证码进行验证,此验证码将会发送至进行操作的IAM用户所绑定的手机号或邮件地址,而不是该IAM用户所属的账号。 目前“华为云”手机应用程序暂不支持操作保护功能。 访问密钥保护 开启访问密钥保护 开启后,仅管理员才可以创建、启用/停用或删除I
用户组管理 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询IAM用户所属用户组 GET /v3/users/{user_id}/groups iam:groups:listGroupsForUser - - 管理员查询用户组所包含的IAM用户